[發(fā)明專利]一種CIFS訪問控制方法、裝置及介質(zhì)

在審

• 申請?zhí)枺?/td>: 202211048192.4
• 申請日: 2022-08-30
• 公開（公告）號: CN115426157A
• 公開（公告）日: 2022-12-02
• 發(fā)明（設(shè)計）人: 李佳穎;鄧燦;李楠
• 申請（專利權(quán)）人: 濟(jì)南浪潮數(shù)據(jù)技術(shù)有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;G06F16/16;G06F16/176;G06F16/18
• 代理公司: 北京集佳知識產(chǎn)權(quán)代理有限公司 11227
• 代理人: 陳建平

本申請公開了一種CIFS訪問控制方法、裝置及介質(zhì)，涉及分布式技術(shù)領(lǐng)域。方法通過在分布式系統(tǒng)中開啟CIFS服務(wù)；設(shè)置CIFS訪問審計日志并設(shè)置訪問審計操作；創(chuàng)建目錄，并通過目錄創(chuàng)建CIFS共享；選取用戶并部署用戶權(quán)限，以用于用戶通過目錄對CIFS訪問審計日志進(jìn)行控制與操作。由此可知，上述方案通過在分布式系統(tǒng)開啟CIFS服務(wù)后，基于CIFS服務(wù)進(jìn)行CIFS訪問審計日志與訪問審計操作的設(shè)置，滿足了用戶對于分布式系統(tǒng)域的使用需求，增強(qiáng)了系統(tǒng)的健壯性、易用性和功能的豐富性，提高了分布式產(chǎn)品的競爭力。

技術(shù)領(lǐng)域

本申請涉及分布式技術(shù)領(lǐng)域，特別是涉及一種CIFS訪問控制方法、裝置及介質(zhì)。

背景技術(shù)

目前，分布式系統(tǒng)在IT企業(yè)、云計算、大數(shù)據(jù)、虛擬化等領(lǐng)域得到了廣泛應(yīng)用。在分布式系統(tǒng)中，通用網(wǎng)絡(luò)文件系統(tǒng)(Common Internet File System，CIFS)是一個新提出的協(xié)議，它使程序可以訪問遠(yuǎn)程Internet計算機(jī)上的文件并要求此計算機(jī)提供服務(wù)。CIFS使用客戶/服務(wù)器模式。客戶程序請求遠(yuǎn)在服務(wù)器上的服務(wù)器程序為它提供服務(wù)。服務(wù)器獲得請求并返回響應(yīng)。CIFS是公共的或開放的SMB協(xié)議版本，并由Microsoft使用。服務(wù)器信息塊(Server Message Block，SMB)協(xié)議在局域網(wǎng)上用于服務(wù)器文件訪問和打印的協(xié)議。CIFS與SMB協(xié)議均運(yùn)行于高層，區(qū)別于運(yùn)行在底層的TCP/IP協(xié)議。CIFS可以看做是應(yīng)用程序協(xié)議如文件傳輸協(xié)議和超文本傳輸協(xié)議的一個實現(xiàn)。

但是，隨著分布式系統(tǒng)對于域(domain)要求越來越高，僅提供CIFS訪問功能已無法滿足用戶的使用，還需要能夠?qū)τ脩鬋IFS訪問審計日志進(jìn)行控制，并且需要能夠?qū)IFS訪問日志不同的操作進(jìn)行控制。然而目前分布式系統(tǒng)不支持CIFS訪問審計日志功能，這將影響系統(tǒng)的健壯性、易用性和功能的豐富性，并嚴(yán)重影響分布式系統(tǒng)產(chǎn)品的競爭力。

鑒于上述問題，設(shè)計一種CIFS訪問控制方法，能夠?qū)崿F(xiàn)對用戶CIFS訪問審計日志進(jìn)行控制與操作，是該領(lǐng)域技術(shù)人員亟待解決的問題。

發(fā)明內(nèi)容

本申請的目的是提供一種CIFS訪問控制方法、裝置及介質(zhì)，能夠?qū)崿F(xiàn)對用戶CIFS訪問審計日志進(jìn)行控制與操作。

為解決上述技術(shù)問題，本申請?zhí)峁┮环NCIFS訪問控制方法，包括：

在分布式系統(tǒng)中開啟CIFS服務(wù)；

設(shè)置CIFS訪問審計日志并設(shè)置訪問審計操作；

創(chuàng)建目錄，并通過所述目錄創(chuàng)建CIFS共享；

選取用戶并部署用戶權(quán)限，以用于所述用戶通過所述目錄對所述CIFS訪問審計日志進(jìn)行控制與操作。

優(yōu)選地，在所述通過所述目錄創(chuàng)建CIFS共享之后，還包括：

判斷所述CIFS共享是否創(chuàng)建成功；

若否，則輸出報錯信息；

若是，則進(jìn)入到所述選取用戶并部署用戶權(quán)限的步驟。

優(yōu)選地，在所述用戶通過所述目錄對所述CIFS訪問審計日志進(jìn)行控制與操作之前，還包括：

掛載所述目錄并寫入初始文件與操作。

優(yōu)選地，在所述用戶通過所述目錄對所述CIFS訪問審計日志進(jìn)行控制與操作之后，還包括：

根據(jù)預(yù)設(shè)操作權(quán)限對所述目錄中的操作權(quán)限日志進(jìn)行校驗；其中，所述預(yù)設(shè)操作權(quán)限包括operation和unsupport_operation；

當(dāng)所述預(yù)設(shè)操作權(quán)限與所述操作權(quán)限日志不匹配時，輸出報錯信息。

優(yōu)選地，還包括：

在完成對所述CIFS訪問審計日志的控制與操作之后，刪除所述CIFS共享，并刪除所述目錄。